PT-2026-118499 · Npm · Sanitize-Html

CVE-2026-113654

·

تاريخ النشر

2026-10-20

·

تاريخ التحديث

2026-10-20

CVSS v4.0

5.3

متوسطة

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة sanitize-html الإصدارات السابقة إلى 2.18.0
Description يوجد خلل عندما يتضمن تكوين nonTextTags غير الافتراضي عنصر noscript. يفشل برنامج التطهير في التعامل بشكل صحيح مع أحداث إغلاق السلف الضمني التي يصدرها htmlparser2 داخل عنصر noscript مما يؤدي إلى إنهاء منطقة الإسقاط مبكرًا. نتيجة لذلك، يتم التعامل مع المحتوى الذي يجب أن يظل خاملاً على أنه محتوى جسم عادي ويتم عرضه. يحدث هذا لأن المتصفحات التي تدعم البرمجيات النصية تعامل محتوى noscript كنص خام، بينما لا يقوم المحلل بنمذجة هذا الوضع، مما يؤدي إلى تباين حيث يقوم برنامج التطهير بإصدار عناصر لن يقوم المتصفح بعرضها.
Recommendations تحديث sanitize-html إلى الإصدار 2.18.0.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-79

المعرّفات ذات الصلة

CVE-2026-113654
GHSA-X3Q4-9HXX-GX8M

المنتجات المتأثرة

Sanitize-Html